FICHE CVE
CVE-2013-6822
Publiée le 2013-11-20 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes SAP NetWeaver utilisant le composant GRMGApp sont vulnérables à une attaque par entité externe XML (XXE). Un attaquant distant non authentifié peut envoyer une requête XML spécialement conçue via le réseau pour lire des fichiers sensibles sur le serveur, modifier des données ou provoquer le plantage du système. Comme aucune connexion n'est requise et que l'attaque est simple à exécuter, cela représente un risque de sécurité critique.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
GRMGApp in SAP NetWeaver allows remote attackers to have unspecified impact and attack vectors, related to an XML External Entity (XXE) issue.